Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung auf meiner Website www.psychotherapie-bonifazi.at.

Informationen zur Verarbeitung Ihrer Daten im Rahmen einer Psychotherapie (Dokumentation nach dem Psychotherapiegesetz, Honorarnoten, Kontakt mit Krankenversicherungen) erhalten Sie gesondert in der Praxis. Diese Erklärung betrifft die Website.

Verantwortliche

Nina Bonifazi, BSc
Psychotherapeutin in Fachausbildung unter Lehrsupervision
Brunnengasse 24/3, 1160 Wien
praxis@psychotherapie-bonifazi.at
+43 (0) 660 1429939

Ein Datenschutzbeauftragter ist für meine Praxis gesetzlich nicht vorgesehen. Wenden Sie sich bei Fragen zum Datenschutz bitte direkt an mich.

Was auf dieser Website grundsätzlich gilt

• Beim Aufruf einer Seite werden Daten nur an den Hosting-Anbieter Cloudflare übertragen. Kein anderer Dienst wird ohne Ihr Zutun geladen.
• Die Website setzt selbst keine Cookies. Erst wenn Sie dem Terminkalender oder der Werbemessung im Einwilligungsbanner zustimmen, werden die jeweiligen Dienste geladen; nur die Werbemessung setzt dann Cookies.
• Schriften sind lokal eingebunden. Google Fonts, Google Analytics, Google Tag Manager, Social-Media-Einbindungen, eingebettete Karten und ähnliche Dienste werden nicht verwendet.
• Die Verbindung zu dieser Website ist verschlüsselt (HTTPS/TLS). Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf folgenden Grundlagen nach Art. 6 Abs. 1 DSGVO:

• lit. a (Einwilligung): Laden des Terminkalenders von Cal.com und Werbemessung mit Google Ads, jeweils erst nach Ihrer Zustimmung im Einwilligungsbanner. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.
• lit. b (Vertrag und vorvertragliche Maßnahmen): Bearbeitung Ihrer Anfragen über das Kontaktformular, per E-Mail oder Telefon sowie Terminbuchungen.
• lit. f (berechtigtes Interesse): sicherer und störungsfreier Betrieb der Website, Abwehr von Angriffen und Spam, Besucherstatistik ohne Cookies und ohne Wiedererkennung einzelner Personen.
• lit. c (rechtliche Verpflichtung): soweit mich gesetzliche Aufbewahrungs- oder Dokumentationspflichten treffen.

Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf nicht technisch notwendig ist, hole ich dafür zusätzlich Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 ein.

Diese Website erhebt keine Gesundheitsdaten im Sinne von Art. 9 DSGVO. Bitte tragen Sie im Kontaktformular und bei der Terminbuchung nur Ihren Kontaktwunsch ein und keine Angaben zu Ihrer Gesundheit. Diese besprechen wir im persönlichen Gespräch.

Hosting und Auslieferung der Website (Cloudflare)

Die Website wird über die Server von Cloudflare ausgeliefert. Bei jedem Aufruf werden technisch bedingt folgende Daten an Cloudflare übertragen und in Server-Protokollen verarbeitet:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und gegebenenfalls die zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck: Bereitstellung der Website, Sicherheit und Stabilität, Abwehr von Angriffen, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Verarbeitung kann die Website nicht angezeigt werden.

Cloudflare kann für Sicherheitsfunktionen technisch notwendige Cookies setzen (zum Beispiel zur Erkennung automatisierter Zugriffe). Diese dienen ausschließlich der Sicherheit der Website und nicht der Analyse Ihres Verhaltens.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Daten werden über weltweit verteilte Server verarbeitet. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Speicherdauer: Server-Protokolle werden von Cloudflare nur kurzfristig zu Sicherheitszwecken gespeichert. Ich selbst habe keinen Zugriff auf einzelne Protokolleinträge.

Besucherstatistik (Cloudflare Web Analytics)

Um zu erfahren, wie oft die Seiten dieser Website aufgerufen werden und wie schnell sie laden, verwende ich Cloudflare Web Analytics. Der Dienst arbeitet nach Angaben des Anbieters ohne Cookies, ohne Speicherung im Browser und ohne „Fingerprinting“; einzelne Besucher:innen werden nicht wiedererkannt und nicht über Websites hinweg verfolgt.

Beim Aufruf einer Seite wird ein kleines Skript von Cloudflare geladen, das folgende Angaben übermittelt: aufgerufene Adresse, verweisende Seite, Browser- und Geräteangaben, Bildschirmgröße, Ladezeiten der Seite sowie das aus der IP-Adresse abgeleitete Land. Die IP-Adresse wird dafür technisch übertragen, nach Angaben von Cloudflare aber nicht gespeichert. Ich sehe ausschließlich zusammengefasste Statistiken.

Zweck: Reichweitenmessung und Verbesserung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Anbieter: Cloudflare, Inc. (siehe oben), es gilt derselbe Vertrag zur Auftragsverarbeitung.

Kontaktformular (Form.taxi)

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht. Technisch bedingt werden außerdem Ihre IP-Adresse, der Zeitpunkt der Einsendung und Browserangaben übertragen.

Das Formular wird über den Dienst Form.taxi zugestellt: Der Dienst nimmt Ihre Angaben entgegen, prüft sie auf Spam und leitet sie als E-Mail an mein Praxis-Postfach weiter. Form.taxi wird erst beim Absenden des Formulars kontaktiert, vorher werden keine Daten an den Dienst übertragen. Als Spamschutz dient ein unsichtbares Formularfeld; es wird kein Captcha eines Drittanbieters eingesetzt.

Zweck: Bearbeitung Ihrer Anfrage und Beantwortung von Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), hinsichtlich des Spamschutzes Art. 6 Abs. 1 lit. f DSGVO.

Anbieter des Formulardienstes: Form.taxi, wrkt*biz Reinhard Söllradl, 4070 Eferding, Österreich. Die Daten werden auf Servern des Hosting-Anbieters ALL-INKL.COM in Dresden, Deutschland, verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Form.taxi.

Speicherdauer: Einsendungen werden im Konto des Formulardienstes für längstens ein Jahr gespeichert und von mir regelmäßig vorzeitig gelöscht. Die E-Mail in meinem Postfach bewahre ich zur Bearbeitung Ihrer Anfrage auf. Kommt es zu keiner Behandlung, lösche ich sie spätestens sechs Monate nach Abschluss unserer Korrespondenz. Kommt es zu einer Behandlung, gelten die Aufbewahrungsfristen der psychotherapeutischen Dokumentation.

Hinweis: Bitte tragen Sie in das Formular keine Gesundheitsdaten ein, sondern nur Ihren Kontaktwunsch. Wenn Sie den Formulardienst nicht nutzen möchten, erreichen Sie mich jederzeit per E-Mail oder Telefon.

Kontakt per E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mein Praxis-Postfach und mein Terminkalender laufen über Google Workspace. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Zusatz zur Datenverarbeitung für Google Workspace). Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; sie stützt sich auf das EU-US Data Privacy Framework, für das Google zertifiziert ist, sowie auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: wie beim Kontaktformular: spätestens sechs Monate nach Abschluss der Korrespondenz, sofern es zu keiner Behandlung kommt.

Online-Terminbuchung (Cal.com)

Auf der Seite „Terminvereinbarung“ können Sie Termine über den Dienst Cal.com buchen. Der Terminkalender wird nicht automatisch geladen, sondern nur, wenn Sie

• im Einwilligungsbanner dem „Terminkalender (Cal.com)“ zugestimmt haben, oder
• auf der Seite auf „Kalender anzeigen“ klicken. Dieser Klick gilt nur für den aktuellen Seitenaufruf und wird nicht gespeichert.

Alternativ können Sie über einen einfachen Link die Buchungsseite direkt bei Cal.com öffnen oder einen Termin per E-Mail oder Telefon vereinbaren.

Daten beim Laden des Kalenders: Ihre IP-Adresse, Zeitpunkt, Browserangaben und die Adresse der Seite, in die der Kalender eingebettet ist. Der Kalender wird in einem eigenen Rahmen (iframe) von Cal.com angezeigt; innerhalb dieses Rahmens kann Cal.com eigene Cookies oder Speichereinträge setzen und eigene technische Dienstleister (etwa zur Fehlerprotokollierung) einbinden. Darauf hat diese Website keinen Einfluss.

Daten bei einer Buchung: die von Ihnen im Kalender eingegebenen Angaben, in der Regel Name, E-Mail-Adresse, gewählter Termin und eine optionale Notiz. Diese Angaben verarbeite ich zur Durchführung des Termins; der Termin wird in meinem Praxiskalender gespeichert. Die Website selbst liest keine Buchungsdaten aus; sie erfährt nur, ob eine Buchung abgeschlossen wurde.

Rechtsgrundlage: für das Laden des Kalenders Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO. Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile; die Seite wird dann ohne Kalender neu geladen.

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich nach Angaben des Anbieters auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Cal.com.

Speicherdauer: Buchungsdaten bleiben bei Cal.com, solange mein Konto dort besteht, und werden von mir nach dem Termin gelöscht, soweit sie nicht Teil der Behandlungsdokumentation werden.

Werbemessung (Google Ads Conversion-Tracking)

Ich schalte Anzeigen bei Google. Um zu erkennen, ob eine Anzeige zu einer Kontaktaufnahme geführt hat, verwende ich das Conversion-Tracking von Google Ads, ausschließlich nach Ihrer Einwilligung im Einwilligungsbanner („Akzeptieren“ bzw. Häkchen bei „Werbemessung (Google Ads)“). Ohne Einwilligung, also auch vor Ihrer Entscheidung und nach „Ablehnen“, wird kein Skript von Google geladen und keine Anfrage an Google gesendet.

Was gemessen wird: vier Ereignisse: das erfolgreiche Absenden des Kontaktformulars, der Abschluss einer Terminbuchung, ein Klick auf meine E-Mail-Adresse und ein Klick auf meine Telefonnummer. Übertragen werden dabei Ihre IP-Adresse, der Zeitpunkt, Browserangaben, die Adresse der aufgerufenen Seite, eine Kennung meines Werbekontos sowie Kennungen aus Google-Cookies (unter anderem die Klick-Kennung der Anzeige). Nicht übertragen werden Ihre Formularinhalte, Ihre E-Mail-Adresse oder Ihre Telefonnummer.

Cookies und Speicher: Nach Ihrer Einwilligung setzt Google Cookies mit den Präfixen _gcl_ und _gac_ (Laufzeit in der Regel 90 Tage) sowie einen Eintrag _gcl_ls im lokalen Speicher Ihres Browsers.

Einschränkungen: Das Tag ist mit dem Google Consent Mode so eingestellt, dass nur die Speicherung für die Werbemessung freigegeben wird. Personalisierte Werbung, Remarketing und Google Analytics sind abgeschaltet. Google kann die Daten dennoch mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind; dies können Sie in Ihren Google-Einstellungen für Werbung steuern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile. Beim Widerruf werden die Google-Cookies und Speichereinträge gelöscht und die Seite ohne das Google-Skript neu geladen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es gelten die Datenverarbeitungsbedingungen für Google Ads. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Google zertifiziert ist, sowie auf die Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Speicherdauer: Die Daten werden bei Google nach dessen Angaben in aggregierter Form für die Berichte meines Werbekontos verwendet; mir sind keine Einzelpersonen erkennbar.

Einwilligungsbanner und Speicherung Ihrer Entscheidung

Beim ersten Besuch fragt ein Banner, ob der Terminkalender und die Werbemessung geladen werden dürfen. „Ablehnen“ ist dabei genauso einfach wie „Akzeptieren“, und Sie können für jeden Dienst getrennt entscheiden.

Ihre Entscheidung wird unter dem Namen praxis-einwilligung im lokalen Speicher Ihres Browsers (localStorage) abgelegt: je Dienst „ja“ oder „nein“ sowie der Zeitpunkt. Dieser Eintrag verlässt Ihren Browser nicht und wird an niemanden übertragen. Nach zwölf Monaten gilt die Entscheidung als abgelaufen, und das Banner fragt erneut. Die Speicherung ist technisch notwendig, um Ihre Entscheidung zu respektieren (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder den Eintrag in den Einstellungen Ihres Browsers löschen.

Cookies im Überblick

Diese Website setzt selbst keine Cookies. Cookies können nur in folgenden Fällen gesetzt werden:

• durch Google Ads, nach Ihrer Einwilligung zur Werbemessung (siehe oben)
• durch Cal.com innerhalb des Kalender-Rahmens, nach Ihrer Einwilligung oder nach Klick auf „Kalender anzeigen“ (siehe oben)
• durch Cloudflare für technisch notwendige Sicherheitsfunktionen (siehe „Hosting“)

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit einsehen, einzeln löschen oder generell blockieren. Die Website funktioniert auch ohne Cookies vollständig.

Links zu anderen Websites

Die Praxisadresse ist mit Google Maps verlinkt; die Karte ist nicht eingebettet. Erst wenn Sie den Link anklicken und meine Website damit verlassen, werden Daten an Google übertragen. Dasselbe gilt für den direkten Link auf die Buchungsseite von Cal.com. Für die Inhalte und den Datenschutz verlinkter Websites sind deren Betreiber verantwortlich.

Empfänger und Auftragsverarbeiter

Ich gebe Ihre Daten nicht an Dritte weiter, außer an die hier genannten Dienstleister, die für mich auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig sind:

• Cloudflare, Inc. (Hosting, Besucherstatistik)
• Form.taxi, wrkt*biz Reinhard Söllradl (Zustellung des Kontaktformulars)
• Google Ireland Limited (E-Mail und Kalender über Google Workspace; Werbemessung über Google Ads, nur nach Einwilligung)
• Cal.com, Inc. (Terminbuchung, nur nach Einwilligung oder auf Ihren Klick)

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin.

Datenübermittlung in Drittländer

Cloudflare, Cal.com und Google LLC haben ihren Sitz in den USA. Für diese Übermittlungen besteht mit dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Juli 2023) ein angemessenes Schutzniveau, sofern der Anbieter dort zertifiziert ist. Ergänzend sind mit den Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart. Mit Ausnahme des Hostings werden Daten nur dann an diese Anbieter übermittelt, wenn Sie das Kontaktformular absenden, den Kalender laden oder der Werbemessung zustimmen.

Speicherdauer im Überblick

• Server-Protokolle bei Cloudflare: kurzfristig, zu Sicherheitszwecken
• Besucherstatistik: nur zusammengefasste Werte ohne Personenbezug
• Kontaktanfragen (Formular, E-Mail, Telefon): bis zu sechs Monate nach Abschluss der Korrespondenz, sofern es zu keiner Behandlung kommt
• Einsendungen im Konto des Formulardienstes: längstens ein Jahr, regelmäßige vorzeitige Löschung
• Terminbuchungen bei Cal.com: bis zur Löschung nach dem Termin
• Cookies der Werbemessung: in der Regel 90 Tage, bei Widerruf sofort
• Ihre Entscheidung im Einwilligungsbanner: zwölf Monate in Ihrem Browser

Kommt es zu einer Behandlung, gelten für die Dokumentation die gesetzlichen Aufbewahrungsfristen nach dem Psychotherapiegesetz; darüber informiere ich Sie in der Praxis.

Ihre Rechte und die Datenschutzbehörde

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an praxis@psychotherapie-bonifazi.at oder an die oben genannte Postadresse.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026